注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(2019.05.07)

來源：考試資料網(wǎng)

1 下列對風險分析方法的描述正確的是（）。

點擊查看答案&解析

2 以下對異地備份中心的理解最準確的是（）

點擊查看答案

3 維持對于信息資產(chǎn)的適當?shù)陌踩胧┑呢熑卧谟冢ǎ?/a>

點擊查看答案&解析

4 安全標志和訪問控制策略是由下面哪一個訪問控制制度所支持的？（）

點擊查看答案

5 以下哪一個是ITU的數(shù)字證書標準？（）

點擊查看答案&解析

6 PDR模型中，下面哪個措施不屬于防護（P）措施（）

點擊查看答案

7 降低企業(yè)所面臨的信息安全風險的手段，以下說法不正確的是（）？

點擊查看答案&解析

8 下面哪一個不是高層安全方針所關(guān)注的？（）

點擊查看答案&解析

9 某單位根據(jù)業(yè)務需要準備立項開發(fā)一個業(yè)務軟件，對于軟件開發(fā)安全投入經(jīng)費研討時開發(fā)部門和信息中心就發(fā)生了分歧，開發(fā)部門認為開發(fā)階段無需投入，軟件開發(fā)完成后發(fā)現(xiàn)問題后再針對性的解決，比前期安全投入要成本更低；信息中心則認為應在軟件安全開發(fā)階段投入，后期解決代價太大，雙方爭執(zhí)不下，作為信息安全專家，請選擇對軟件開發(fā)安全投入的準確說法？（）

點擊查看答案

10 下列哪一項是虛擬專用網(wǎng)絡（VPN）的安全功能？（）

點擊查看答案&解析

注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(2019.05.07)

注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(2019.05.07)